偽GTA VI販売ページ、ソラナ（SOL）残高の大半を送るコードを確認

同ファイルには、パスワードやブラウザーのCookie、閲覧データ、ブラウザー拡張機能の情報、SteamとRobloxの認証情報、暗号資産ウォレット情報を盗む機能があった。クリップボードにコピーした暗号資産アドレスを書き換えたり、追加のマルウェアを取得したりする機能も確認された。Cynetは、配布ページと展開後のファイルでは容量の測り方が異なるため、サイズの差だけでは不正の証拠にならないとしている。

SafeBrowzが調べたのは、latestgta6.comの偽販売ページだ。購入ボタンには「1 SOL」と表示されるが、コードはPhantomウォレットの残高を読み取り、手数料用に0.005 SOLを残した額を固定アドレスへ送る取引を作る。残高が25 SOLなら、24.995 SOLを送る計算だ。これはコードから算出した例で、同額の被害が発生したことを示すものではない。ウォレットを接続しただけでは送金されず、利用者が取引に署名する必要がある。

SafeBrowzは同じJavaScriptファイルを別の12ドメインでも確認し、そのうち8サイトが11月13日時点で配信していたとした。ロックスター・ゲームスの公式案内では、GTA VIの発売予定日は11月19日で、対応機種はPlayStation 5とXbox Series X|Sだ。PC版は掲載されていない。